Okullar, potansiyel olarak “hassas ayrıntılar” elde etmek için hastanede yatan ve sınavlarına giremeyen bir çocuğun ebeveyni gibi davranan dolandırıcıların “alçak” bir siber saldırı konusunda uyarılıyor.
Sınav görevlilerine gönderilen e-postada şöyle yazıyor: “Ben Jamie’nin annesiyim ve sınavlarıyla ilgili olarak sizinle iletişime geçmem söylendi, sadece sizi bilgilendirmek istiyorum. [sic] merdivenlerden kötü bir şekilde düştüğünü söyledi.
“Hemen hastaneye götürdüm ve kemiği kırıldı. Dinlenmesini söylediler ama ona yetişebileceğini sanmıyorum. [sic] sınavlar.”
Kişi, muayene memurunun “kontrol etmesi” için hastaneden bir sağlık raporunun eklendiğini söylüyor. Ancak eki açmak, alıcının bilgisayarına bir virüs yükler.
Saldırı hakkında soru sorulduğunda, Ulusal Siber Güvenlik Merkezi sözcüsü şunları söyledi: “Dolandırıcıların, insanları hassas ayrıntıları paylaşmaları veya kötü niyetli içeriğe tıklamaları için kandırmak için güncel sorunları istismar ettiğini biliyoruz.
“Okul personelini dolandırmaya yönelik her türlü girişim alçakçadır ve kişiler şüpheli mesajlar tespit ederse bunları bize [email protected] adresinden iletmelidir”.
Sınav görevlileri ‘şüpheli’ e-posta konusunda uyardı
bu Ortak Yeterlilikler Konseyi bu hafta başlarında e-posta hakkında sınav görevlilerini uyardı. Organ, “az sayıda” kişinin “virüs içeren şüpheli e-posta” aldığını, ancak kaçının etkilendiğini tam olarak bilmediğini söyledi.
JCQ, memurlara gönderdiği bir e-postada şunları söyledi: “Bu, potansiyel siber saldırılara karşı tetikte olmanızı isteyen nazik bir hatırlatmadır.
“Bu veya emin olmadığınız başka bir e-posta alırsanız, açmayın veya herhangi bir bağlantıya tıklamayın. Destek için BT departmanınızla iletişime geçin.”
Sınav kurullarını temsil eden JCQ sözcüsü, potansiyel siber güvenlik risklerinin okulların ve kolejlerin “yıl boyunca ciddiye aldığı” bir şey olduğunu söyledi.
Devlet istihbarat teşkilatı GCHQ’nun bir parçası olan NCSC, geçen yıl okullara ve kolejlere yönelik fidye yazılımı saldırılarındaki artışın ardından birden fazla uyarı yayınladı.
“Üst düzey liderlerin tehdidin doğasını ve fidye yazılımlarının veri kaybı ve kritik hizmetlere erişim açısından kurumlarına önemli zararlar verme potansiyelini anlamaları önemlidir.”
Pandemi sırasında sektöre yönelik 70’ten fazla siber saldırı sırasında okullar mali kayıtları, öğrencilerin dersleri ve Covid-19 test verilerini kaybetmişti.
Fidye yazılımı saldırıları endişesi
Daha yeni bir eğilim, siber suçluların saldırı sırasında bir okulun ağından çalınan hassas verileri serbest bırakmakla tehdit etmeleriydi, “siber suçluların tehditlerini takip ettikleri birçok yüksek profilli vaka… genellikle ‘ad ve utanç’ web siteleri aracılığıyla. karanlık ağ.”
Siber saldırganlar, okul verilerini karanlık ağa sızdırmadan önce Harris Federasyonu’ndan 8 milyon dolar (5,8 milyon £) fidye talep etti. Sektörün en yüksek profilli vakasında, saldırı nedeniyle ekipman onarımı ve personel fazla mesai için güven 500.000 sterlinin üzerinde bir fatura ile vuruldu.
Hükümet geçen yıl, okulların ve kolejlerin çevrimiçi güvenlik önlemlerinin sağlamlığını ölçmek için ücretsiz olarak kullanabilecekleri yeni bir siber güvenlik aracını denedi.
Vakalardaki artış, ulusal suç teşkilatlarından bir “eğitim hamlesi” başlattı. Örneğin NCSC, okulların geçen yıl başlatılan Erken Uyarı siber olay bildirim hizmetine kaydolmasını istiyor.
Okul ve Kolej Liderleri Derneği’nde müfredat, değerlendirme ve denetim uzmanı olan Tom Middlehurst şunları söyledi: “Diğer birçok kuruluşa olduğu gibi okul ve kolej personeline virüs içeren kötü niyetli e-postaların gönderilmesi ne yazık ki dijital çağın bir özelliğidir. ”
NCSC ayrıca okul personeli için ücretsiz bir siber güvenlik eğitim paketi ve dolandırıcılık mesajlarında aranacak yaygın işaretler hakkında tavsiyeler yayınladı.
Kaynak : https://schoolsweek.co.uk/be-vigilant-about-despicable-virus-exams-email-schools-warned/